Есть ли возможность отключить кнопку Запросить доступ для контроля устройств в KES?

[Maxmud Fayziev]

Коллеги добрый вечер!! Если возможность отключения запроса на доступ USB-устройств? Была применена политика блокировки USB-устройств, галочку Разрешить временный доступ отключил, но кнопка Запросить доступ не получается отключить. Как это можно выполнить?? В нашей политике нету возможности запросить, блокировка USB-накопителей - это константа! Прошу подсказать кто уже сталкивался с этим. Полное отключение этого уведомления тоже не вариант, так как взаимодействие с пользователем необходима.

 

Спойлер

 

[Dinatopik]

Добрый день.

Плюсую. Меня тоже интересует данный вопрос. Может кто подсказать?

[mike 1]

Здравствуйте, можно решить вопрос, если совсем отключить это уведомление в политике. 

[KarDip]

Привет @Maxmud Fayziev,

В Kaspersky Business Security кнопка "Запросить доступ" обычно появляется, когда политика контроля устройств настроена на блокировку USB-накопителей, но позволяет пользователям запросить временный доступ. Отключить эту кнопку, при этом оставив политику блокировки USB-накопителей, может быть сложно, так как настройки по умолчанию в Kaspersky часто сохраняют опции для взаимодействия с пользователем. Вот несколько подходов для решения этой ситуации:

1. Настройки политики в Kaspersky Security Center

   • Настройки контроля устройств: В Kaspersky Security Center перейдите в политику контроля устройств, применяемую к соответствующим группам пользователей или конечным точкам.
   • Отключить "Разрешить временный доступ": Поскольку вы уже отключили опцию "Разрешить временный доступ", убедитесь, что это изменение правильно применяется к конечным точкам. Иногда после редактирования политики нужно принудительно обновить конечные точки, чтобы изменения вступили в силу без задержек.
   • Проверка переопределения кнопки запроса: Некоторые версии Kaspersky Endpoint Security могут позволить дополнительный контроль над кнопкой "Запросить доступ". Убедитесь, что у вас установлена последняя версия Kaspersky Endpoint Security для бизнеса, так как новые релизы могут предложить более детализированные настройки.

2. Расширенная настройка политики (Помощь технической поддержки Kaspersky)

   • Обратитесь в техническую поддержку Kaspersky: Эта специфическая конфигурация, при которой кнопка "Запросить доступ" видна даже после отключения временного доступа, может потребовать вмешательства поддержки. Kaspersky может помочь изменить серверные настройки или предоставить конкретные конфигурации для сложных политик.
   • Обновления или патчи: Иногда такие ограничения решаются с помощью патчей или обновлений. Убедитесь, что ваши версии Kaspersky Security Center и Kaspersky Endpoint Security обновлены, так как эта проблема может быть решена в последних версиях.

3. Альтернативные варианты с использованием уведомлений (Для избегания использования кнопки запроса)

   • Включение настраиваемых уведомлений: Вместо отображения кнопки "Запросить доступ" настройте настраиваемые уведомления, чтобы сообщить пользователям, что доступ к USB-накопителям заблокирован и они не могут быть использованы. Это обеспечит понимание ограничения без предоставления возможности запросить доступ.
   • Отключение интерактивных уведомлений: Если специфический контроль над кнопкой невозможен, можно полностью отключить интерактивные уведомления, но оставить основные предупреждения. Для этого необходимо отключить запросы на взаимодействие с пользователем в настройках политики, но оставить уведомления.

4. Решения на основе скриптов (Для систем, не использующих Kaspersky или для добавленных контролей)

   • Если настройки политики неэффективны и у вас есть права администратора на системах Windows, вы можете применить блокировку USB с помощью PowerShell или скриптов групповой политики, как было описано в предыдущем ответе. Это особенно полезно, если вам нужно ограничить доступ на уровне системы, дополняя контроль Kaspersky.

Эти шаги помогут контролировать поведение кнопки "Запросить доступ" без влияния на взаимодействие с пользователем. Дайте знать, если у вас есть конкретная версия Kaspersky, с которой вы работаете, для более точных рекомендаций!

Спасибо.

Edited November 11 by KarDip